Tvrtka Oracle objavila je planirano izdanje ažuriranja svojih proizvoda (Critical Patch Update), usmjereno na uklanjanje kritičnih problema i ranjivosti. U lipanjskom ažuriranju ispravljeno je 245 ranjivosti.
Neki problemi:
- 1 ranjivost u serveru MySQL-u, koja se može eksploatirati daljinski bez prolaska autentifikacije. Problem je povezan s obradom veza i ima razinu opasnosti 7.5 od 10. Ranjivost je ispravljena u izdanjima MySQL Community Server 9.7.1 i 8.4.10.
- 10 ranjivosti u VirtualBoxu, od kojih su tri označene kao opasne (7.5 od 10).
Detalji o prirodi ranjivosti nisu objavljeni, samo se spominje da su uzrokovane problemima u implementaciji VMM-a, zajedničkim direktorijima i uređaju VMSVGA. Problemi su ispravljeni u izdanju VirtualBox 7.2.10. - Tri ranjivosti u Solaris-u. Jednom od problema (CVE-2026-46978) dodijeljena je kritična razina opasnosti (10 od 10). Ranjivost je prisutna u Remote Administration Daemon-u i može se koristiti za udaljeno stjecanje administratorskih prava slanjem posebno oblikovane zahtjeva putem HTTPS-a. Manje opasne ranjivosti utječu na datotečni sustav (opasnost 7.1 od 10) i standardne biblioteke (4.4 od 10). Ranjivosti su ispravljene u ažuriranju Solaris 11.4 SRU93.
- U Java SE nije zabilježeno problema i korektivna izdanja Java SE nisu formirana.
Izvor: opennet.ru
